携帯電話を用いたワンタイムパスワード生成認証システム
【課題】パスワードを生成する際のサーバとのカウンタの同期、また、パスワードをサーバで生成して携帯電話に配布する手間と通信費を省くこと。
【解決手段】サーバによってユーザＩＤと秘密キーとカウンタの３つをパラメータとした不可逆変換のパスワードを生成します。またサーバと通信をしてノードのカウンタ値をサーバ上に上書きし、本来認証時にしか行わないカウンタ同期を認証なしで行う。
【解決手段】サーバによってユーザＩＤと秘密キーとカウンタの３つをパラメータとした不可逆変換のパスワードを生成します。またサーバと通信をしてノードのカウンタ値をサーバ上に上書きし、本来認証時にしか行わないカウンタ同期を認証なしで行う。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、携帯電話を用いてワンタイムパスワードを生成する認証システムに関するものである。
【背景技術】
【０００２】
従来の携帯電話を用いたワンタイムパスワード生成システムは、携帯電話内の現在時刻を基準にパスワードを生成させていた。またはサーバ側で生成させたパスワードを携帯電話に表示させる方式が主である。
【０００３】
しかしながら、時間を使ってパスワードを生成した場合には、携帯電話の時間と認証サーバの時間の同期を常に取る必要があった。また本人以外の第三者が携帯電話端末の時間を故意に操作したときに、容易に第三者がパスワードを使用することができるというリスクが生じる。またはサーバ側でパスワードを生成させ携帯電話に表示させる場合は、携帯電話が通信圏外時にはキャリアを作動させることができず、パスワードを表示することができなかった。
【発明の開示】
【発明が解決しようとする課題】
【０００４】
解決しようとする問題点は、時間を使ってパスワードを生成した場合に生ずる、本人以外の第三者が携帯電話端末の時間を故意に操作したときに、容易に第三者がパスワードを使用することができるというリスクと、また、サーバで生成して携帯電話に表示させるパスワード配布システムで手間と費用が生じる点である。
【課題を解決するための手段】
【０００５】
本発明は、パスワード生成材料として、現在時刻の代わりにノードのカウンタ値を使用したことと、サーバとの同期を最も主要な特徴とする。
【発明の効果】
【０００６】
本発明の認証システムは、現在時刻を使用せずに、カウンタ値を使用してパスワードを生成するので、本人以外の第三者に携帯電話端末の時間を故意に操作してパスワードを使用可能な状態で盗まれるといったセキュリティホールを補うことができる。
【０００７】
起動ごとのサーバとのカウンタの同期をとらずに、ワンタイムパスワードを生成することができるため、そこで生じていた手間と通信費を削減することができるという利点がある。
【０００８】
また、一回で生成できるパスワードの個数を制限でき、ユーザへのパスワード使用回数制限ができるため、もしもパスワードでのアクセス権が消失した元ユーザもしくは第三者がパスワードを保持している場合でも、使用に限度がある。よりセキュリティレベルを上げるために、秘密キーを強制的に毎回更新することもできる。ただしその場合携帯電話のパケット料はその分かかる。携帯電話を利用するため、紛失や盗難には気づきやすいため、管理者へのアカウント一時停止依頼が遅延しないという点もセキュリティ的利点である。
【０００９】
また、ハードウェアノードに比べて個人で所持している携帯電話端末を使ったソフトウェアのバージョンアップ・カスタマイズの方が低価格で提供可能であるという利点もある。
【発明を実施するための最良の形態】
【００１０】
起動ごとに生じていた手間と通信費を、ワンタイムパスワードの生成で、最低限の手順と通信費の削減を実現した。
【実施例１】
【００１１】
図１は、本発明の１実施例の全工程図である。
【００１２】
最初に、エンドユーザは携帯電話端末のキャリアから指定のＵＲＬにアクセスし、ワンタイムパスワード生成携帯電話アプリケーションを携帯電話にダウンロードする。
【００１３】
カウンタは初期起動時の０回から上限Ｎ回（ユーザにより設定可能）まで、ワンタイムパスワードを生成する度その使用回数を刻まれ、ユーザはそれを見ることができる。またカウンタはワンタイムパスワードを生成する際のキーとなる。
【００１４】
次のノード起動時からワンタイムパスワード生成が可能になり、一度起動するごとにワンタイムパスワードが生成され、カウンタ値が刻まれる。
【００１５】
ノードユーザーはＩＤ、パスワードを入力してログインすると、認証サーバ内のデータベースによってパスワードが合致しているか演算を行う。
【００１６】
パスワードが異なっている場合、カウンタをインクリメントし再演算をｎ回行う。Ｎ回以内にパスワードが合致すればカウンタ値をｎ＋１として保持し認証を行う。合致しなければ認証失敗としてカウンタ値は変更しない。
【産業上の利用可能性】
【００１７】
時間を使ってパスワードを生成した場合に生ずる、本人以外の第三者が携帯電話端末の時間を故意に操作したときに、容易に第三者がパスワードを使用することができるというリスクを防ぐことができるので、会社の重要書類等のデータの外部流出を最小限に抑えることができる。
【図面の簡単な説明】
【００１８】
【図１】ワンタイムパスワード認証システムの実施方法を示した説明図である。（実施例１）
【技術分野】
【０００１】
本発明は、携帯電話を用いてワンタイムパスワードを生成する認証システムに関するものである。
【背景技術】
【０００２】
従来の携帯電話を用いたワンタイムパスワード生成システムは、携帯電話内の現在時刻を基準にパスワードを生成させていた。またはサーバ側で生成させたパスワードを携帯電話に表示させる方式が主である。
【０００３】
しかしながら、時間を使ってパスワードを生成した場合には、携帯電話の時間と認証サーバの時間の同期を常に取る必要があった。また本人以外の第三者が携帯電話端末の時間を故意に操作したときに、容易に第三者がパスワードを使用することができるというリスクが生じる。またはサーバ側でパスワードを生成させ携帯電話に表示させる場合は、携帯電話が通信圏外時にはキャリアを作動させることができず、パスワードを表示することができなかった。
【発明の開示】
【発明が解決しようとする課題】
【０００４】
解決しようとする問題点は、時間を使ってパスワードを生成した場合に生ずる、本人以外の第三者が携帯電話端末の時間を故意に操作したときに、容易に第三者がパスワードを使用することができるというリスクと、また、サーバで生成して携帯電話に表示させるパスワード配布システムで手間と費用が生じる点である。
【課題を解決するための手段】
【０００５】
本発明は、パスワード生成材料として、現在時刻の代わりにノードのカウンタ値を使用したことと、サーバとの同期を最も主要な特徴とする。
【発明の効果】
【０００６】
本発明の認証システムは、現在時刻を使用せずに、カウンタ値を使用してパスワードを生成するので、本人以外の第三者に携帯電話端末の時間を故意に操作してパスワードを使用可能な状態で盗まれるといったセキュリティホールを補うことができる。
【０００７】
起動ごとのサーバとのカウンタの同期をとらずに、ワンタイムパスワードを生成することができるため、そこで生じていた手間と通信費を削減することができるという利点がある。
【０００８】
また、一回で生成できるパスワードの個数を制限でき、ユーザへのパスワード使用回数制限ができるため、もしもパスワードでのアクセス権が消失した元ユーザもしくは第三者がパスワードを保持している場合でも、使用に限度がある。よりセキュリティレベルを上げるために、秘密キーを強制的に毎回更新することもできる。ただしその場合携帯電話のパケット料はその分かかる。携帯電話を利用するため、紛失や盗難には気づきやすいため、管理者へのアカウント一時停止依頼が遅延しないという点もセキュリティ的利点である。
【０００９】
また、ハードウェアノードに比べて個人で所持している携帯電話端末を使ったソフトウェアのバージョンアップ・カスタマイズの方が低価格で提供可能であるという利点もある。
【発明を実施するための最良の形態】
【００１０】
起動ごとに生じていた手間と通信費を、ワンタイムパスワードの生成で、最低限の手順と通信費の削減を実現した。
【実施例１】
【００１１】
図１は、本発明の１実施例の全工程図である。
【００１２】
最初に、エンドユーザは携帯電話端末のキャリアから指定のＵＲＬにアクセスし、ワンタイムパスワード生成携帯電話アプリケーションを携帯電話にダウンロードする。
【００１３】
カウンタは初期起動時の０回から上限Ｎ回（ユーザにより設定可能）まで、ワンタイムパスワードを生成する度その使用回数を刻まれ、ユーザはそれを見ることができる。またカウンタはワンタイムパスワードを生成する際のキーとなる。
【００１４】
次のノード起動時からワンタイムパスワード生成が可能になり、一度起動するごとにワンタイムパスワードが生成され、カウンタ値が刻まれる。
【００１５】
ノードユーザーはＩＤ、パスワードを入力してログインすると、認証サーバ内のデータベースによってパスワードが合致しているか演算を行う。
【００１６】
パスワードが異なっている場合、カウンタをインクリメントし再演算をｎ回行う。Ｎ回以内にパスワードが合致すればカウンタ値をｎ＋１として保持し認証を行う。合致しなければ認証失敗としてカウンタ値は変更しない。
【産業上の利用可能性】
【００１７】
時間を使ってパスワードを生成した場合に生ずる、本人以外の第三者が携帯電話端末の時間を故意に操作したときに、容易に第三者がパスワードを使用することができるというリスクを防ぐことができるので、会社の重要書類等のデータの外部流出を最小限に抑えることができる。
【図面の簡単な説明】
【００１８】
【図１】ワンタイムパスワード認証システムの実施方法を示した説明図である。（実施例１）
【特許請求の範囲】
【請求項１】
携帯電話のアプリケーション・プログラム（Ｊａｖａ、ＢＲＥＷその他）実行環境をワンタイムパスワード生成装置とし、サーバとのカウンタの同期を強制的に行うことを可能にした認証システム。
【請求項１】
携帯電話のアプリケーション・プログラム（Ｊａｖａ、ＢＲＥＷその他）実行環境をワンタイムパスワード生成装置とし、サーバとのカウンタの同期を強制的に行うことを可能にした認証システム。
【図１】
【公開番号】特開２００６−１７２４０４（Ｐ２００６−１７２４０４Ａ）
【公開日】平成１８年６月２９日（２００６．６．２９）
【国際特許分類】
【出願番号】特願２００４−３８２４０２（Ｐ２００４−３８２４０２）
【出願日】平成１６年１２月１０日（２００４．１２．１０）
【公序良俗違反の表示】
（特許庁注：以下のものは登録商標）
１．ＪＡＶＡ
【出願人】（３０４０４１２８６）イー・ワン株式会社 (1)
【Ｆターム（参考）】
【公開日】平成１８年６月２９日（２００６．６．２９）
【国際特許分類】
【出願日】平成１６年１２月１０日（２００４．１２．１０）
【公序良俗違反の表示】
（特許庁注：以下のものは登録商標）
１．ＪＡＶＡ
【出願人】（３０４０４１２８６）イー・ワン株式会社 (1)
【Ｆターム（参考）】
[ Back to top ]